Forstå AttackNew Ransomware

AttackNew er en potent ransomware-stamme, der tilhører MedusaLocker-familien, berygtet for at målrette mod store organisationer gennem sin dobbeltafpresningstaktik. Når det først inficerer et system, krypterer det filerne og tilføjer en særskilt ".attacknew1"-udvidelse til hvert filnavn. For eksempel bliver "1.jpg" til "1.jpg.attacknew1", og "2.png" bliver til "2.png.attacknew1." Det specifikke nummer i udvidelsen kan variere afhængigt af AttackNew-varianten.

Sammen med krypteringen efterlader AttackNew en løsesum med navnet "how_to_back.html." Denne note skitserer situationens dystre virkelighed, og angiver, at netværket er blevet kompromitteret, og filerne er låst ved hjælp af RSA og AES kryptografiske algoritmer. Ofre advares om ikke at manipulere med filerne eller bruge tredjepartsværktøjer, da disse handlinger kan gøre filerne permanent utilgængelige. Desuden afslører notatet, at følsomme data er blevet eksfiltreret, hvilket truer med, at de vil blive lækket eller solgt, hvis løsesumskravene ikke bliver opfyldt inden for 72 timer. For at vise deres "god tro" tillader angriberne ofrene at dekryptere tre ikke-essentielle filer gratis.

Virkeligheden af AttackNew Ransomware

Det er vigtigt at forstå, at når først ransomware som AttackNew krypterer filer, er dekryptering uden angribernes nøgler næsten umuligt. Desværre garanterer selv betaling af løsesum ikke, at cyberkriminelle vil levere de nødvendige dekrypteringsnøgler eller software. Betaling fremmer også yderligere kriminel aktivitet, hvilket gør det til et valg, som sikkerhedseksperter kraftigt fraråder.

AttackNew Ransomware-notatet lyder som følgende:

YOUR PERSONAL ID:
-

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
ithelp01@securitymy.name
ithelp01@yousheltered.com

* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

* Tor-chat to always be in touch:

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

Sådan fjerner du AttackNew Ransomware

For at forhindre yderligere kryptering af filer, er det afgørende at fjerne AttackNew ransomware fra det berørte system med det samme. Mens fjernelse af ransomware forhindrer det i at forårsage mere skade, vil det ikke gendanne de krypterede filer. Den bedste løsning til at gendanne disse filer er gennem sikkerhedskopier. Derfor anbefales det altid at vedligeholde sikkerhedskopier på flere, separate steder, såsom fjernservere eller ikke-tilsluttede lagerenheder.

Forebyggelse af Ransomware-infektioner

Det bedste forsvar mod ransomware som AttackNew er en kombination af årvågenhed og robust sikkerhedspraksis. Da ransomware ofte spredes gennem phishing og social engineering-teknikker, er det vigtigt at være forsigtig, når du håndterer e-mails og vedhæftede filer fra ukendte eller mistænkelige kilder. Undgå at downloade software eller medier fra ubekræftede websteder og vær på vagt over for at bruge tredjepartsværktøjer til softwareopdateringer eller aktivering, da disse kan være fyldt med malware.

At have et pålideligt, opdateret antivirusprogram er en anden kritisk foranstaltning. Regelmæssige systemscanninger og rettidige opdateringer kan hjælpe med at opdage og eliminere trusler, før de forårsager væsentlig skade.

Hvis dit system allerede er inficeret med AttackNew, kan brug af et velrenommeret anti-malware-værktøj til at udføre en omfattende scanning hjælpe med at fjerne ransomware fra dit system.

Konklusion

AttackNew ransomware er en farlig trussel, især for store organisationer. Selvom det er afgørende at fjerne malwaren, er den bedste fremgangsmåde forebyggelse. Regelmæssig opdatering af din sikkerhedssoftware, forsigtighed online og vedligeholdelse af sikre sikkerhedskopier er nøglestrategier til at beskytte dine data mod sådanne angreb.